Pronađite sigurnosne rupe koje su AI alati ostavili.
Besplatno trenutno skeniranje. Pronalazi izložene Supabase service-role keys, nedostajući RLS, otvorena Firebase pravila, secrets procurjele u JS bundleu i još toga.
- Bez registracije
- 400+ provjera izvršeno
- Svjestan BaaS-a
- Sigurno za auth (pasivno)
Pokrivenost skenera
- 70+
- pokrivene klase ranjivosti
- 250+
- pasivne provjere / skeniranje
- 100+
- aktivne provjere / skeniranje
- 50+
- GitHub provjere / skeniranje
Kompatibilno s
Skeniraj web stranice i aplikacije napravljene AI alatima za kodiranje.
Kada objavljuješ iz Cursora, Claude Codea, Codexa, Lovablea, Bolta, v0, Replita i drugih alata, FixVibe provjerava live URL i repo zbog sigurnosnih praznina koje AI-generirane aplikacije često propuste.
- Cursor
- Claude Code
- OpenAI Codex
- GitHub Copilot
- Lovable
- Bolt.new
- v0
- Replit Agent
- Windsurf
- Devin
- Google Jules
- Gemini CLI
- Firebase Studio
- Amazon Q Developer
- JetBrains Junie
- Kiro
- Tabnine
- Qodo
- Sourcegraph Amp
- Continue
- Cline
- Roo Code
- Aider
- OpenCode
- Base44
- Anything
- Builder.io Fusion
- Tempo
- Softgen
- Trae
Najnovije istraživanje
Nove ranjivosti, svaki dan.
We track newly disclosed CVEs, GHSA advisories, and BaaS misconfiguration patterns that matter to AI-built apps. Public notes explain impact and safe remediation at a high level.
- kritičnocovered by FixVibe
SQL injekcija u sadržaj duhova API (CVE-2026-26980)
Ghost verzije 3.24.0 do 6.19.0 sadrže kritičnu ranjivost SQL injekcije u sadržaju API. Ovo omogućava neautorizovanim napadačima da izvršavaju proizvoljne SQL komande, što potencijalno dovodi do eksfiltracije podataka ili neovlašćenih modifikacija.
- visokocovered by FixVibe
Daljinsko izvršavanje koda u SPIP-u putem oznaka predloška (CVE-2016-7998)
SPIP verzije 3.1.2 i starije sadrže ranjivost u sastavljaču šablona. Autentifikovani napadači mogu da uploaduju HTML fajlove sa napravljenim oznakama INCLUDE ili INCLURE kako bi izvršili proizvoljni PHP kod na serveru.
- visokocovered by FixVibe
Otkrivanje informacija o konfiguraciji ZoneMinder Apache (CVE-2016-10140)
ZoneMinder verzije 1.29 i 1.30 su pogođene pogrešnom konfiguracijom Apache HTTP servera u paketu. Ova mana omogućava udaljenim napadačima bez autentifikacije da pretražuju web root direktorij, što potencijalno vodi do otkrivanja osjetljivih informacija i zaobilaženja autentifikacije.
Current research, practical context, and coverage updates when checks ship.
Sva istraživanja →